Najważniejsze wskazówki dotyczące zabezpieczania plików za pomocą uprawnień NTFS Podczas ustawiania uprawnień systemu plików NTFS należy przestrzegać podanych niżej najważniejszych wskazówek: " Uprawnienia należy przypisywać raczej grupom, a nie użytkownikom. Ponieważ bezpośrednie zarządzanie kontami użytkowników jest nieefektywne, przypisywanie uprawnień bezpośrednio użytkownikom należy stosować w sytuacjach wyjątkowych. " Jeśli jest to możliwe, należy unikać zmieniania domyślnych uprawnień dla obiektów systemu plików, szczególnie w przypadku folderów systemowych i folderów głównych. Zmiana uprawnień domyślnych może spowodować nieoczekiwane problemy z dostępem lub obniżyć poziom bezpieczeństwa. " Nigdy nie należy odmawiać dostępu do obiektu grupie Wszyscy. Jeśli grupa Wszyscy nie będzie miała dostępu do obiektu, obejmie to również administratorów. Lepszym rozwiązaniem jest usunięcie grupy Wszyscy, pod warunkiem, że uprawnienia do tego obiektu będą przydzielane innym użytkownikom, grupom lub komputerom. Może być również konieczne udzielenie uprawnienia Pełna kontrola grupie Administratorzy i kontu System lokalny. " Dziedziczone uprawnienia Odmów nie uniemożliwiają dostępu do obiektu, jeśli obiekt ma jawny wpis uprawnienia Zezwalaj. Jawne uprawnienia mają wyższy priorytet od uprawnień odziedziczonych, nawet od odziedziczonych uprawnień Odmów. " Uprawnienia Odmów powinny być używane tylko w następujących szczególnych przypadkach: " Aby wykluczyć podzbiór grupy mającej uprawnienia Zezwalaj. " Aby wykluczyć jedno specjalne uprawnienie, gdy użytkownikowi lub grupie zostało już przypisane uprawnienie Pełna kontrola. " Należy zachować ostrożność podczas konfigurowania uprawnień NTFS dla witryny sieci Web. Niewłaściwie ustawione uprawnienia mogą uniemożliwić uprawnionym użytkownikom dostęp do żądanych plików i katalogów. Na przykład nawet jeśli użytkownik ma właściwe prawa do oglądania i wykonywania programu, może nie mieć uprawnień do dostępu do określonej biblioteki DLL, wymaganej do uruchomienia tego programu. Aby zagwarantować użytkownikom bezpieczny i niezakłócony dostęp do plików, należy umieścić powiązane ze sobą pliki w tym samym katalogu, a następnie przypisać odpowiednie uprawnienia NTFS do katalogu.